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|54J Precede et dispositif d'auto-test, de microprocesseur. 

(57) Uinvention conceme un precede et dispositif d'auto- 
tesl de microprocesseur. 

Le microprocesseur delivre des sequences de test les 
sequences de test genera rrt une signature com pa re e a une 
signature de reference. La juxtaposition des sequences de 
test (S1, S2, S3, S4, S5) dans un ordre donne compose un 
code periodique repetant un motif (M*) qui constitue la si- 
gnature compares a la signature de reference. Les deux si- 
gnatures drfferentes indiquent un mauvais fonctionnement 
du microprocesseur. 

Application: Systemes de securite commandes par mi- 
croprocesseur. 
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PRO CEDE ET DISPOSITIF D 'AUTO-TEST 
DE MICROPRO CES SEUR 

La presente invention concerne un procede et 
dispositif d'auto-test de microprocesseur . 

L'invention s'applique notamment aux systemes de 
securite commandes par microprocesseur s . Plus generalement, 
5 elle s'applique a tous systemes commandes par microprocesseurs 
et dont il est necessaire d'assurer une grainde surete de 
fonctionnement . 

Les systemes de controle et de securite necessitant 
une grande surete de fonctionnement n'utilisent generalement pas 
10 de microprocesseurs a cause du manque de fiabilite accorde a ces 
derniers pour de telles applications. Ces systemes de controle 
et de securite utilisent alors des circuits discrets et 
banalises dont la fiabilite est eprouvee. Cependant de tels 
circuits produisent des systemes encombrants et couteux. Par 
15 ailleurs, la complexite croissante des sequences de controle et 
de securite exige des systemes de plus en plus souples, 
condition que les systemes precites ne remplissent manifestement 



Un moyen d'accroitre leur souplesse tout en reduisant 
20 leur encombrement et leur cout consiste a utiliser des circuits 
nxaneriques, notamment un ou plusieurs microprocesseurs. Pour 
augmenter la fiabilite de ces derniers, des techniques connues 
de l T bomme de metier font notamment appel a des analyses de 
signatures de sequences de test. Celles-ci sont contenues dans 
25 i es sequences de code delivrees par les microprocesseurs et 
obtenues par compactage de celui-ci. Les signatures sont testes 
en permanence. Quand une mauvaise signature est detectee, le 
microprocesseur en cause est considere etre en mauvais 
fonctionnement et diverses actions sont alors mises en oeuvre 
30 suivant par exemple le degre de surete exige pour le systeme. 
Dans le cas de systemes a grande surete de fonctionnement, les 
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sequences de test sont de preference complexes. En consequence 
les circuits de compactage, et d'analyse de signature, 
exterieurs aux microprocesseurs, sont complexes tout en restant 
construits a base de coraposants discrets et banalises. 

Ainsi, si la souplesse de fonctionnement d'un systeme 
de controle et de securite, par exemple, est alors assures, son 
encorab r ement et son cout restent importants comme dans le cas 
precedent ou tout le systeme etait realise par des composants 
discrets. De plus, cette complexity des circuits d'analyse de 
signature tend elle meme a diminuer la fiabilite de 1'ensemble. 

Le but de 1* invention est de pallier les inconvenients 
precites, notamraent en supprimant le circuit de compactage et en 
elaborant un codage de sequences de test pour microprocesseurs 
complexe et done adapt© a des applications a grande surete de 
fonctionnement tout en reduisant le nombre de circuits 
necessaires a l'analyse de signatures. 

A cet effet, I'invention a pour objet un procede 
d f auto-test de microprocesseur, le microprocesseur dellvrant des 
sequences de test, les sequences de test generant une signature 
comparee a une signature de reference, caracterise en ce que la 
juxtaposition des sequences de test dans un ordre donne 
compose un code periodique repetant un motif, ce motif 
constituant la signature comparee a la signature de reference, 
les deux signatures differentes indiquant un mauvais 
fonctionnement du microprocesseur. 

L'invention a egalement pour objet un dispositif pour 
la mise en oeuvre du procede pre cite . 

Outre les avantages deja mentionnes, ^invention a 
pour principaux avantages qu'elle permet des auto-tests de 
micro-processeurs les plus exhaustifs possibles, qu'elle 
augmente la fiabilite des systeme s qui les utilisent, qu'elle 
s'adapte a tous types de microprocesseurs, qu'elle est 
transparente vis a vis du fonctionnement de ces dernier s, 
qu'elle est economique et facile a mettre en oeuvre. 
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D'autres caracteristiques et a vantages de I'invention 
apparaitront a l'aide de la description qui suit faite en regard 
des dessins annexes qui representent : 

- la figure 1, un dispositif de test selon l'art 
5 anterieur ; 

- la figure 2a, un motif de base, represents dans le 
domaine analogique, contenu dans une sequence de test selon 
l'invention ; 

- la figure 2b, la repetition du motif precedent • 

10 - la figure 2c, la repetition du motif ^precedent dans 

deux branchements de programme differents ; 

- la figure 3a, la juxtaposition de sequences de test 
selon l'invention ; 

- la figure 3b, un stockage possible des sequences 
15 precedentes dans une memoire ; 

- la figure 3c, les sequences precedentes deroulees 
dans un mauvais ordre ; 

- la figure 4, un premier mode de realisation possible 
pour la mise en oeuvre du procede selon 1 ! invention ; 

20 la figure 5, un deuxieme mode de realisation 

possible pour la mise en oeuvre du procede selon l'invention ; 

- les figures 6a a 6k, un exemple de deroulement de 
test selon 1 ! invention. 

La figure 1, presente un systeme d'analyse de 
25 signature relatif & un codage de sequences de test selon l'art 
anterieur. Une sequence de test entre dans un circuit numerique 
1 a tester, ce circuit peut par exemple etre un microprocesseur . 
Dans ce cas, la sequence de test peut etre contenue dans une 
memoire puis lue par le microprocesseur qui la stocke 
30 provisoirement dans un de ses registres. A sa sortie, le circuit 
numerique 1 delivre la sequence de test d 'entree ou une 
sequence fonction de cette derniere, codee par exemple sur m 
bits. La suite de 1 et de 0 representes sur la figure 1 illustre 
un exemple de sequence en sortie du circuit numerique 1. Cette 
sequence est caracteristique de son bon fonctionnement et il 
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convient de la reconnaitre . A cet effet, la sortie du circuit 
numerique 1 est reliee a l f en tree d'un circuit de compactage, 
appele encore compacteur 2, qui trans forme les m bits de la 
sequence gene re e par le circuit numerique en k bits 

5 caracteristiques de cette sequence, k etant infer ieur a m. Ces k 
bits constituent la signature de la sequence. A titre d'exemple, 
sur la figure 1, cette signature est presentee egale a 1011, en 
sortie du compacteur 2. Le compactage de la sequence de test 
permet de limiter le nombre de bits sur lesquels est effectuee 

10 l'analyse. 

Dans le cas de la figure 1, cette analyse se fait par 
comparaison entre la signature obtenue en sortie du compacteur 
2 et une signature de reference 3 stockee en memoire par 
exemple. A cet effet, la sortie du compacteur 2 est reliee a une 
15 entree de moyens de comparaison 4 et la memoire con tenant la 
signature de reference 3 est reliee a I'autre entree des moyens 
de comparaison. 

Le compacteur 2 contient generalement un diviseur 
polynomial qui doit posseder des caracteristiques telles qu'il 
20 puisse xninixniser les probabilites de masquage ou de creation de 
faux horaonymes correspondant a des cas ou deux sequences 
d' en tree differentes produisent la meme signature. 

Dans le cas du test d'un micro- controleur ou d'un 
microprocesseur par exemple, la sequence de test generee peut 
25 etre fouraie par le bon deroulement du programme, chaque 
instruction deroulee emettant par exemple une sequence de bits 
caracteristique . Apres compactage, les sequences generees 
fournissent des suites de signatures successives a comparer a la 
signature de reference. 
30 Des sequences complexes augmentent le nombre de 

circuits n^cessaires a la realisation du compacteur 2, des 
moyens de comparaison 4 et des circuits de memoire de la 
signature de reference 3. 

Cependant, un systeme comprenant un microprocesseur 
et un organe exterieur d 'analyse de signature est d'autant plus 
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fiable que la signature est issue d'une sequence complexe et que 
le circuit d r analyse de signature est simple. Par ailleurs, 
alors que V augmentation de circuits discrets par exemple tend a 
diminuer la fiabilite, l'accroissement de complexity du code 

3 servant a generer les sequences de test n'influe pas sur la 
fiabilite d ! un microprocesseur. Le procede d'auto-test de 
microprocesseur selon l f invention cons is te done a definir des 
sequences d f auto-test complexes, propres a assurer la 

•Eiabilite- de- systemes a microprocesseurs necessitant une grande 

10 surete de fonctionnement, tout en simplifiant l ! analyse de 
signature. A cet effet, selon l'invention, les sequences de test 
generees par le microprocesseur composent, quand elles sont 
dans un certain ordre, un code periodique. Ce code periodique 
est produit par le microprocesseur lors de son fonctionnement 

15 operationnel. Cela se traduit par la repetition d'un motif de 
base dont le code est predetermine. 

La figure 2a montre un exemple de motif de base M 
represents dans le domalne analogique pour faciliter la 
comprehension du procede selon ^invention. La figure 2a 

20 represente done l'amplitude Am du motif de base M en fonction 
du temps. Le codage numerique de ce motif M correspond a la 
periode du code periodique genere par un microprocesseur en 
auto- test selon 1 'invention. 

Le microprocesseur produit ce code periodique en 

25 generant des sequences de test successives, de longueurs 
eventuellement variables, la longueur correspondant ici au 
nombre de bits. A partir d'un jeu donne de sequences, la 
juxtaposition de celles-ci dans un ordre donne compose ie code 
periodique. Ces sequences sont repetees dans cet ordre donne 

30 durant toute la phase d r auto- test du microprocesseur et done 
eventuellement pendant tout le deroulement du programme 
operationnel. 

La figure 2b, illustre un exemple de reconstitution 
possible d'un code periodique a partir de la juxtaposition de 
sequences generees par le microprocesseur. Les sequences sont 
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representees dans le domaine analogique, le codage numerique de 
leur amplitude Am en fonction du temps t pouvant correspondre 
aux sequences de test effectivement deroulees par le 
microprocesseur. Dans l'exemple de la figure 2b, six sequences 
5 A, B, C, D, E, F composent respectlvement un signal periodique 
dont le motif repetitif ou la periode est par exemple le motif 
de base de la figure 2a. Le bon fonctionnement du 
microprocesseur entraine done le deroulement de la sequence A, 
suivie respectlvement de la sequence B, puis de la sequence C, 
puis de la sequence D, puis de la sequence TL, puis de la 
sequence F, Cette derniere est suivie de la sequence A et ainsi 
un nouveau cycle de deroulement des sequences recommence. Sur 
. la figure 2b, la sequence A est separee de la sequence B par un 
trait 21, la sequence B est separee de la sequence C par un 
trait 22, la sequence C est separee de la sequence D par un 
trait 23, la sequence D est separee de la sequence E par un 
trait 24, la sequence E est separee de la sequence F par un 
trait 25 et la sequence F est separee de la sequence A par un 
trait 26. Si un autre ordre d'execution est adopte, le code 
20 resultant n'est plus periodique et le motif M n'est plus 
reproduit. Ainsi, selon 1 'invention, le bon fonctionnement du 
microprocesseur implique la repetition du motif M a partir du 
deroulement des sequences precitees. Le motif M constitue la 
signature de ces sequences . 
25 L f analyse de cette signature peut se faire par exemple 

en comparant la suite de sequences A, B, C, D, E, F avec un 
motif de reference, egal au motif M, chaque comparaison etant 
initialisee, par exemple par des moyens de comptage, a partir 
d'un instant de recommencement du motif M. 
30 Cette signature n'est pas reproduite si l'ordre des 

sequences A, B, C, D, E, F, d'un cycle n'est pas respecte ou 
si I'une de ces sequences n r est pas convenablement reproduite. 
Dans les deux cas, cela temoigne d'un dysfonctionnement du 
microprocesseur. 
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Le precede d'auto-test selon 1 T invention permet au 
microprocesseur de generer une sequence globale complexe, 
correspondent a I'ensemble de toutes les sequences A, B, C, D, 
E, P d'un cycle alors que l'analyse de la signature ne porte que 

5 sur le motif Nf repete a I'interieur de ce cycle. 

La figure 2c, illustre un cas, frequent en pratique, 
ou le deroulement du programme comprend au moins deux 
branches de traitement. Ces deux branches se separent au 
niveau des deuxieme et troisieme sequence C, D du cycle de 

IQ sequences precedent. A la place de ces deux Sequences C, D 
peuvent se derouler par exemple successivement trois sequences 
C\ D ! , D". 

Sur la figure 2c, C f est separee de D 1 par un trait 
27 et D 1 est separee de D" par un trait 28. Le bon deroulement 
15 de la seconde branche implique que les sequences A, B, C', D', 
D", E, F se suivent respectivement, car dans ce cas, la 
repetition du motif M est bien reproduite. 

La figure 3a, illustre un autre exemple d'auto-test 
selon l'invention, mais cette fois-ci, represente directement 
20 avec des donnees numeriques. Dans ce cas le motif M 1 est code 
par exemple sur cinq bits, et M 1 = 01011. Les sequences SI, S2, 
S3, S4, S5 deroulees par le microprocesseur et dont la 
juxtaposition reproduit la^ repetition du motif M 1 sont par 
exemple de meme longueur, egale k quatre bits, et au nombre de 
25 cinq. M f = 01011 constitue leur signature. Les sequences sont 
par exemple les suivantes : 

51 = 0101 

52 = 1010 

53 = 1101 
30 S4 = 0110 

S5 = 1011 

Cet ensemble de cinq sequences de 4 bits chacune 
constitue en fait une sequence globale, plus complexe de 20 bits. 

La figure 3b , represente cinq emplacements 31 , 32 , 
33, 34, 35 d'une memoire Me ou d'un registre d'un 
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microprocesseur a tester ou sont stockees respectivement les 
sequences SI, S2, S3, S4, S5. En cas de bon fonctionnement, le 
microprocesseur deroule successlvement et dans le bon ordre les 
donnees presentes a ces emplacements. Un analyseur de 
5 signature verifie alors le bon deroulement du motif M 1 egal a 
01011 qui est la signature du mot global constitue des sequences 
SI, S2, S3, S4, S5. 

La figure 3c, illustre un cas de dysfonctionnement ou 
les quatriemes et cinquiemes sequences S4, S5 ont ete inversees 
IQ Durant le deroulement des trois premieres sequences, le motif M' 
est bien reproduit et done la signature est bonne, mais apres la 
troisieme sequence S3 apparait une signature produite par un 
motif Ml = 01101 differente de la signature de reference 01011 
de l'exemple d 'application donne. De menie le motif suivant M2 
15 reproduit une mauvaise signature. 

Toujours a partir du raeme exemple d'application que 
celui des figures 3a, 3b et 3c, le synoptique de la figure 4 
illustre un premier mode de realisation possible d'un dispositif 
poiir la mise en oeuvre du precede selon I'invention. 
20 Un premier registre 4 decalage 41, contient par 

exemple la signature de reference, egale a 01011 dans l'exemple 
d 'application donne. La sortie de ce premier registre a decalage 
est par exemple rebouclee sur son entree. 

La sortie du microprocesseur a tester deroulant les 
25 sequences de test SI, S2, S3, S4, S5 est reliee par exemple a 
l'entree d'un registre ^ decalage 42 dont les bits se decalent 
par exemple en raeme temps que ceux du premier registre 41, 
pour cela, la sortie du deuxieme registre 42 est par exemple 
reliee a une entree de commande du premier registre 41, cette 
30 liaison n'est pas representee sur la figure 4, d'autres moyens 
connus de I'homme du metier etant possibles pour synchroniser 
les deux decalages. Un decalage se produit a chaque fois qu'un 
nouveau bit se presente a 1* entree du deuxieme registre 42. Les 
sorties des deux registres & decalages 41, 42 sont rellees 
chacune sur une entree d'un comparateur 43. Quand la signature 
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contenue dans le deuxieme registre 42 est differente de la 
signature de reference contenue dans le premier registre 41, 
cela se traduit par l'apparition de deux bits differents sur les 
deux entrees du comparateur 43. La sortie de ce dernier, reliee 
5 par exemple a un circuit de commande 44, indique par exemple 
par un niveau, logique l'egalite ou I'inegalite des bits presents 
a ses entrees. En cas de mauvais fonctionnement, c ! est a dire 
par exemple en cas d'inegalite des bits, du microprocesseur 
teste, le circuit de commande peut mettre par exemple celui-ci 
10 liors circuit ou engager toute autre action. 

Le synoptique du dispositif de la figure 4 est simple 
car il s'applique a l'exemple didactique illustre par les 
figures 3a, 3b et 3c ou le nombre de bits de chacune des 
sequences est faible. Dans la pratique, pour des systemes a 
15 grande surete de fonctionnement, l'auto-test des 
microprocesseurs necessite un nombre de bits plus important. En 
appliquant le procede d'auto-test selon l'invention, il est 
alors possible de realiser directement un mode de lecture des 
sequences de test en sortie d'un microprocesseur par 
20 transformee de Laplace discrete effectuees sur ces sequences de 
test, ce qui diminue le nombre de circuits necessaire a 
l f analyse de la signature. 

Pour illustrer un autre mode de realisation possible 
d'un dispositif d'auto-test selon l'invention faisant appel a la 
25 lecture de la signature par transformee de Laplace discrete, 
l'exemple de signatures et de sequences suivant a ete choisi. 

Dans cot exemple d'application, cetto signature 
comprend neuf bits et est egale a M" = 100110101. La encore 
pour des raisons didactiques, le nombre de bits de la signature 
3Q est limite a neuf, mais ce nombre peut tres facilement etre 
augment e dans la pratique. 

Neuf sequences S'l, S'2, S r 3, S f 4, S'5, S'6, S f 7, S'8, 
S'9 qui se suivent composent une repetition de la signature M", 
ces sequences ont par exemple les codes suivant : 

S f l = 10011010 
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S'2 = 11001101 
S'3 = 01100110 
S'4 = 10110011 
S ? 5 = 01011001 
S'6 = 10101100 
S'7 a 11010110 
S'8 = 01101011 
S'9 = 00110101 

Ces neuf sequences de 8 bits chacune constituent en 
fait une sequence globale de 64 bits. 

En choisissant par exemple un code egal a 111111111 
en sortie du dispositif d'auto-test selon l'invention alors que 
le code d'entree repete la signature precedente, egale a 
100110101, en realisant la division polynomial© du rapport du 
code de sortie par la signature de facon a obtenir une 
decomposition en polynomes premiers et enfin en appliquant* la 
transformee de Laplace discrete a chacun de ces polynomes 
premiers, selon des methodes connues de l'homme du metier, il 
se deduit " un cablage de circuits logiques elementaires, 
permettant d f obtenir le code de sortie 111111111 a partir du 
code d'entre egal a 100110101 qui est la signature a verifier. 

Les figures 5 et 6a a 6k, illustrent un mode de 
realisation possible d f un dispositif d f auto-test selon 
l'invention obtenu par transformee de Laplace discrete et 
applique aux sequences de test S f l a S'9 precedentes, le code 
d'entree a verifier a Tentree du dispositif d'auto-test etant 
la signature precedente 100110101 et le bon deroulement de ce 
code a l 1 entree du dispositif entrainant le deroulement d'une 
suite de 1 par exemple a la sortie du dispositif. Une telle 
suite simplifie les moyens de comparaison en sortie du 
dispositif d'auto-test, puisqu'il ne suffit plus que de verifier 
le deroulement d'un meme niveau logique, le niveau logique 0 
aurait a cet effet tres bien pu etre choisi. 

Une partie du dispositif d'auto-test selon l'invention 
constitue en fait des moyens de transformation qui transforment 
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la signature presente a leur entree en line suite de bits de meme 
valeur, une mauvaise signature produisant le changement d'etat 
d'au moins un de ces bits, la transformation pouvant etre une 
transformation de Laplace discrete. 
5 Le dispositif d'auto-test represente par la figure 5 

comprend six registres a decalages 51, 52, 53, 54, 55, 56 cables 
en serie. 

Chaque registre contient par exemple un bit, la 
presence d'un nouveau bit a I'entree - decale I'ancien bit contenu 
Iq d la sortie du registre. Ce decalage peut par exemple etre 
commande par des moyens de synchronisation non represente s 
mais connus de I'homme du metier. 

L'entree du dispositif est une entree d'une premiere 
porte logique "ou inclusif n 59 dont la sortie est reliee a 
15 l'entree du premier registre 51. L'autre entree de la premiere 
porte "ou inclusif" 59 est reliee a la sortie d'une premiere 
porte logique "ou exclusif" 57 dont une premiere entree est 
reliee a la sortie du premier registre 51, une deuxieme entree 
etant reliee a la sortie du quatrieme registre 54, Une troisieme 

20 entree a la sortie du cinquieme registre 55 et une quatrieme 
entree a la sortie du sixieme registre 56 . La premiere porte "ou 
exclusif" 57 fonctionne de telle facon que sa sortie est egale a 
1 si une seule de ses entrees est egale a 1 et est egale a 0 
dans tous les autres cas. La premiere porte "ou inclusif" 59 

25 fonctionne de telle facon que sa sortie est egale a 0 si ses 
deux entrees sont a 0 et est egale a 1 dans tous les autres cas. 
La sortie du sixieme registre 56 est reliee a une entree d'une 
deuxieme porte logique "ou inclusif" 60. La sortie de la 
premiere porte "ou inclusif" 59 est reliee a une entree d'une 

3Q deuxieme porte logique "ou exclusif" 58, l'autre entree de cette 
derniere etant reliee a la sortie du troisieme registre 53. La 
sortie de la deuxieme porte "ou exclusif" 58 est reliee a 
l'autre entree de la deuxieme porte "ou inclusif" 60. La 
deuxieme porte logique "ou inclusif" 60 fonctionne de la meme 
facon que la premiere 59 et la deuxieme porte logique "ou 
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exclusif" 58 fonctionne de la merae £a?on que la premiere 57. La 
sortie de la deuxieme porte "ou inclusif" 60 est par exemple 
reliee a une entree d ! un comparateur 61, l'autre entree du 
comparateur 61 etant reliee a la sortie d'une memo ire 62 
contenant par exemple un bit, ce bit etant un bit de reference, 
egal a 1 dans le cas d'application ou la sortie de la porte " ou 
inclusif 11 60 deroule une suite continue de 1 en cas de bon 
fonctionnement du microprocesseur a tester. 

La sortie du comparateur 61 in clique par exemple par 
un niveau logique predetermine une difference ^Le valeur entre 
les bits presents a ses deux entrees. Le dispositif de la figure 
5 n'etant pas en fonctionnement, les registres a decalage 51, 
52, 53, 54, 55, 56 sont par exemple initialises a la valeur 0. 

Le rebouclage des sorties de certains registres sur 
les entrees des portes "ou exclusif" 57, 58 permet d'economiser 
des registres a decalage. Dans l r exemple presente, alors que le 
nombre de bits de la signature est egal a 9, seulement 6 
registres sont necessaires. De plus, la sequence de test globale 
correspond a un mot complexe de 64 bits. 

Les figures 6a a 6k, illustre la lecture de la 
signature 100110101 precedemment donnee a titre d'exemple et les 
bits correspondants en sortie de la deuxieme porte "ou inclusif" 
60 avant le comparateur 61, le dispositif d'auto-test etant 
celui de la figure 5 sans la memoire 62 et le comparateur 61. La 
succession de bits sortant de la deuxieme porte "ou inclusif" 60 
est representee par son code souligne a droite de cette derniere. 

La figure 6a correspond au cas initial ou le bit 
delivre par un microprocesseur a tester et present a 1'entree du 
dispositif d'auto-test, done de la premiere porte "ou inclusif" 
59 a une valeur egale k 0. Dans ce cas, tous les registres a 
decalages ayant ete initialises a 0, la sortie de la deuxieme 
porte "ou inclusif" 60 est egale a 0. 

Dans les figures suivantes, la signature 10010101 se 
deroule a 1'entree du dispositif, son cablage etant tel que la 
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sortie de la deuxieme porte "on inclusif" 60 presente un fait 
egal a 1 en cas de bon deroulement de cette signature. 

La figure 6b correspond au cas ou le bit a l'entree du 
dispositif de test est egal a 1, la figure 6c au cas ou il est 
egal a 0, la figure 6d au cas ou il est egal a 0, la figure 6e 
au cas ou il est egal a 1, la figure 6f au cas ou il est egal a 
1, la figure 6g au cas ou il est egal a 0, la figure 6h au cas 
ou il est egal a 1, la figure 6i au cas ou il est egal a 0, la 
figure 6j au cas ou il est egal a 1 et la figure 6k au cas ou il 
est egal a 1. 

Selon l f invention la signature 100110101, etant un 
motif se repetant a l'entree du dispositif de test, la figure 6k 
correspond au debut de la signature suivante. 

Tant que la sortie de la deuxieme porte loglque "ou 
inclusif" 60 delivre un bit egal a 1, le comparateur 61, 
comparant ce bit avec le bit inscrit en memoire 62 de valeur 
egal a 1 indique a sa sortie, par un niveau logique 
predetermine, l'egalite des deux bits. En cas d'inegalite, cela 
indique Tin dysfonctionnement du microprocesseur a tester. Dans 
le cas de la figure 6a, au moment de la phase d'initialisation 
ou la valeur d'entree du dispositif d'auto-test ne correspond 
pas a la signature, cela entraine une valeur 0 en sortie de la 
deuxieme porte "ou inclusif" 60 non significative, la sortie du 
comparateur 61 peut alors etre inhibee durant cette phase. 

La figure 5 et les figures 6a a 6k presentent un mode 
de realisation possible d'un dispositif d'auto-test pour la raise 
en oeuvre du procede selon I'invention. Selon la longueur et la 
valeur de la signature choisie et aussi selon le code de sortie 
defini en sortie du dispositif d'auto-test, d'autres dispositifs 
analogues sont realisable s pour la znise en oeuvre de ce procede, 
notamment des dispositifs ayant en entree une premiere porte 
"ou inclusif" suivie d*une suite de registres a decalages cables 
en serie et dont le dernier est relie a I'entree d'une deuxieme 
porte logique "ou inclusif" , l'autre entree de chacune des 
portes "ou inclusif" etant reliee a la sortie d'une porte "ou 
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exclusif". Dans ce type de dispositif, le nombre de registre a 
decalage ainsi que le rebouclage de leur sortie sur l'une ou 
l'autre des deux portes logiques "ou exclusif" depend en fait de 
la. signature choisie et du choix du code se deroulant en sortie 
de la deuxierae porte logique "ou inclusif n . 
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REVENDICATIONS 

1. Precede d'auto-test de microprocesseur, le 
microprocesseur delivrant des sequences de test, les sequences 
de test generant une signature comparee a une signature de 
reference, caracterise en ce que la juxtaposition des sequences 

5 de test dans tin ordre donne compose un code periodique 
repetant un motif (M, M', M"), ce motif constituant la signature 
comparee a la signature de~ reference, les deux signatures 
differentes indiquant un mauvais fonctionnement du 
microproces seur . 

10 

2. Precede selon la revindication 1, caracterise en ce 
que les sequences ont la merae longueur. 

3. Procede selon Tune quelconque des revendications 1 
15 ou 2, caracterise en ce que les sequences (SI, S2, S3, S4, S5) 

sont stockees dans une memoire (Me) et lues par le 
microproces seur . 

4. Procede selon l r une quelconque des revendications 
20 precedentes, caracterise en ce que la signature (M !l ) est 

transformee en une suite de bits de meme valeur par des moyens 
de transformation (51, 52, 53, 64, 55, 56, 59, 60), la signature 
(M") a I 1 entree des moyens de transformation differente de la 
signature de reference produisant a leur sortie le passage d ! au 
25 moins un bit de valeur differente de celle des autres bits de 
sortie. 

5. Procede selon la revendication 4, caracterise en ce 
que la transformation est une transformation de Laplace discrete. 
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6. Dispositif pour la mise en oeuvre du procede selon 
l'une quelconque des revendications 1 a 3, caracterise en ce 
qu'il comprend au moins : 

- un premier registre a decalage (41) dont la sortie 
est rebouclee sur l'entree et est reliee a une entree d'un 
comparateur (43) ; 

- un deuxieme registre a decalage (42) dont l'entree 
est reliee a la sortie du microprocesseur et la sortie est 
reliee a l f autre entree du comparateur (43). 

7. Dispositif pour la mise en oeuvre du procede selon 
l'une quelconque des revendications 1 a 5, caracterise en ce 
qu'il comprend au moins : 

- une premiere porte logique "ou inclusif" (59) dont 
une entree constitue l'entree du dispositif, l f autre entree 
etant reliee a la sortie d'une premiere porte logique "ou 
exclusif "(57) j 

- des registres a decalage (51, 52, 53, 54, 55, 56) 
relies en serie, l'entree du premier registre (51) etant relie a 
la sortie de la premiere porte logique "ou inclusif" (59) ; 

- une deuxieme porte logique "ou inclusif" (60) dont 
une entree est reliee a la sortie du dernier registre a decalage 
(56) et 1'autre entree est reliee a la sortie d'une deuxieme 
porte logique "ou exclusif" (58), le c&blage des sorties des 
registres & decalage sur les entrees des deux portes "ou 
exclusif" (57, 58) dependant du code de la signature de 
reference et du code en sortie du dispositif. 

8. Dispositif selon la revendication 7, caracterise en 
ce qu'il comport© en outre un comparateur (61) dont une entree 
est reliee 4 la sortie de la deuxieme porte logique "ou 
exclusif" et I'autre entree est reliee a une memoire (62) 
contenant un bit de reference, une difference de valeur entre 
les bits presents sur les entrees du comparateur (61) 
provoquant un changement d'etat A sa sortie. 
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